Política de privacidad

El responsable del tratamiento es Víctor Gorina, que desarrolla y opera Peppers. Para cualquier duda o solicitud sobre tus datos, escribe a cagafanta@gmail.com.

• Cuenta: correo electrónico y contraseña (la guarda cifrada el proveedor de autenticación), o nombre, correo y foto de tu cuenta de Google si entras con Google.
• Perfil: nombre, fecha de nacimiento, sexo, altura, peso, actividad y rutina de ejercicio, objetivo, preferencias, alergias y restricciones alimentarias, presupuesto, horarios y el tono que prefieres para el coach.
• Datos de salud, solo si das tu consentimiento: condiciones médicas, medicación y suplementos, embarazo o lactancia, ciclo menstrual, tu relación con la comida (también si tienes o has tenido un trastorno de la conducta alimentaria) y lo que te ha costado en intentos anteriores, la gravedad de tus alergias, y el consumo de alcohol y tabaco. Son una categoría especial de datos (art. 9 del RGPD).
• Registro diario: comidas, picoteo, deporte, peso y el plan mensual que genera o ajusta la app.
• Conversaciones con el coach: tus mensajes y sus respuestas.
• Hogar compartido: el nombre del hogar y de sus miembros (también menores, si los añade la persona adulta responsable) y lo que cada uno come de la mesa común.
• Tiquets de la compra: la foto que subes, para leer los productos y el importe.
• Notificaciones: si las activas, el identificador técnico de suscripción de tu navegador.
• Datos técnicos: registros de errores y contadores de uso para limitar abusos (por cuenta, o por correo cifrado con una clave secreta cuando pides cambiar la contraseña).

No hay compras dentro de la app, y no usamos cookies ni SDKs de publicidad o analítica.

• Prestarte el servicio (plan, compra, registro, coach, hogar y avisos): la ejecución del contrato que aceptas al usar la app (art. 6.1.b del RGPD).
• Usar tus datos de salud para personalizar el plan y el coach: tu consentimiento explícito (art. 9.2.a del RGPD), que puedes retirar cuando quieras.
• Seguridad del servicio (límites de uso y registros de errores): el interés legítimo en proteger la app y a quienes la usan (art. 6.1.f del RGPD).

Si no das el consentimiento para los datos de salud, la app funciona igual sin ellos: no se te preguntan y el plan se hace sin esa información. Si lo retiras, se borran de tu perfil en ese momento. No vendemos tus datos ni los usamos para publicidad.

Estos proveedores tratan datos en nuestro nombre (encargados del tratamiento), solo para lo que se indica:

• Supabase — Base de datos y autenticación. Unión Europea (Irlanda).
• Vercel — Aloja la web y ejecuta el servidor de la app. Estados Unidos.
• OpenRouter — Intermediario hacia los modelos de IA. Estados Unidos.
• Google (Gemini) y OpenAI (GPT) — Los modelos de IA que preparan el plan, las recetas y las respuestas del coach, a través de OpenRouter. Principalmente Estados Unidos.
• Resend — Envía los correos de acceso (confirmar la cuenta, cambiar la contraseña). Envío desde la Unión Europea; empresa en Estados Unidos.
• Sentry — Registro de errores técnicos, sin tu correo ni tu nombre: solo tu identificador interno. Unión Europea (Alemania).
• Cloudflare (Turnstile) — Comprobar que quien crea una cuenta no es un programa automático, cuando esa comprobación está activada. Red global; empresa en Estados Unidos.
• Apple o Google (tu dispositivo o tu navegador) — Convertir tu voz en texto si usas el dictado. A Peppers solo llega el texto. Según tu dispositivo.

A la IA llega lo necesario para cada respuesta: tu perfil (con los datos de salud solo si diste el consentimiento) y la conversación, nunca tu correo.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea que incluyen sus condiciones de tratamiento de datos.

• Conversaciones con el coach: 180 días.
• Contadores de uso e intentos de unirse a un hogar: 7 días.
• Gasto en IA por día (sin contenido): 400 días.
• Cuentas sin registrar (el modo de probar sin cuenta): se borran solas tras 30 días sin usarse.
• Perfil, registro diario, planes y hogar: mientras exista tu cuenta: son el historial que ves en la app.

Puedes borrar tu cuenta y todos tus datos cuando quieras desde Ajustes → Eliminar cuenta, en la app y en la web. El borrado es inmediato y no se puede deshacer.

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento o limitarlo, y llevártelos (portabilidad). Casi todo lo puedes hacer tú en la app: corregir tus respuestas en Ajustes → Mis respuestas, descargar tu historial en Ajustes → Datos y cuenta, y retirar el consentimiento de los datos de salud en Ajustes → Privacidad → «Usar mis datos de salud». Para lo demás, escribe a cagafanta@gmail.com; contestamos en un mes como máximo.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Toda la comunicación va cifrada (HTTPS). El acceso a tus datos está restringido por reglas en la base de datos: nadie salvo tú puede leer tu información, y quien comparte hogar contigo solo ve lo del hogar. Hay límites de uso contra abusos.

Peppers está pensada para personas adultas. Si se añaden datos de un menor, es porque la persona adulta responsable los introduce como parte de la planificación de su hogar.

Si cambiamos esta política de forma relevante, cambiará la versión de arriba. Si cambia lo que se hace con tus datos de salud, la app te volverá a pedir el consentimiento.